ابزار رایگان

یادداشتی که می‌سوزد

رمزی که در پیام‌رسان فرستاده شده، برای همیشه آنجا می‌ماند: در تاریخچه، در نسخهٔ پشتیبان، در فضای ابری گیرنده. اینجا بنویسیدش: متن همان‌جا در مرورگر رمزگذاری می‌شود، لینکی می‌گیرید و بعد از اولین خواندن یادداشت ناپدید می‌شود. کلید در خود لینک زندگی می‌کند و به سرور ما نمی‌رسد.

لینک را برای گیرنده بفرستید. فقط یک بار باز می‌شود.

آمادهٔ نوشتن

دقیقاً چه چیزی پیش ماست

رشته‌ای که نمی‌توانیم بخوانیم، و نامش. متن در مرورگر شما با الگوریتم AES-GCM رمزگذاری می‌شود و کلید در بخشی از لینک بعد از # گذاشته می‌شود؛ این بخش طبق ساختار پروتکل اصلاً به سرور فرستاده نمی‌شود و فقط مرورگر آن را می‌بیند. نام یادداشت هش همان راز است، پس از روی آن هم چیزی بازیابی نمی‌شود.

از چه محافظت می‌کند: راز برای همیشه در چت نمی‌ماند، به نسخه‌های پشتیبان نمی‌رود و یک سال بعد در تاریخچهٔ چت بالا نمی‌آید. از چه محافظت نمی‌کند: از کسی که خود لینک را پیش از گیرنده شنود کرده. البته این را هم متوجه می‌شوید؛ به گیرنده یادداشتی سوخته می‌رسد.

در همین نزدیکی: رمزگذاری فایل با رمز عبور، اگر راز متنی نیست، و ساخت رمز عبور.

همان اصل؛ در همهٔ چیزهای دیگر

404 VPN نه لاگ بازدید نگه می‌دارد، نه درخواست‌های DNS، نه محتوای ترافیک. نه چون قول می‌دهیم، بلکه چون چیزی برای تحویل دادن نیست.

چطور کار می‌کند ←

پرسش‌های پرتکرار

guest@404vpn:~$ cat note-faq.md
[01] $ می‌توانید یادداشت من را بخوانید؟
> نه. متن در مرورگر شما رمزگذاری می‌شود و کلید در بخشی از لینک می‌ماند که بعد از علامت # می‌آید؛ مرورگرها این بخش را به سرور نمی‌فرستند، این ساختار خود پروتکل است. پیش ما یک رشته هست و نامش، که آن هم با هش از کلید ساخته شده. چیزی برای رمزگشایی نداریم.
[02] $ اگر لینک را آدم اشتباهی باز کند چه؟
> او یادداشت را می‌خواند و گیرندهٔ واقعی می‌بیند که سوخته است. این فایدهٔ خودش را دارد: فوراً می‌فهمید لینک به جای اشتباهی رفته. اما یادداشت از شنود لینک محافظت نمی‌کند؛ از ماندن ابدی راز در چت محافظت می‌کند.
[03] $ چرا وقتی پیام‌رسان پیش‌نمایش نشان می‌دهد یادداشت نمی‌سوزد؟
> چون باز کردن لینک آن را نمی‌سوزاند. پیام‌رسان‌ها و کلاینت‌های ایمیل خودشان به آدرس‌ها سر می‌زنند تا کارت بسازند؛ اگر خواندن با ورود اتفاق می‌افتاد، یادداشت پیش از گیرنده ناپدید می‌شد. برای همین ورود فقط می‌پرسد هست یا نه، و زدن دکمه است که می‌سوزاند.
[04] $ اگر کسی یادداشت را باز نکند چقدر زنده می‌ماند؟
> همان‌قدر که انتخاب کرده‌اید: یک ساعت، یک روز یا یک هفته. با پایان مهلت از دیسک ما پاک می‌شود، حتی اگر هرگز خوانده نشده باشد. هیچ نسخه و پشتیبانی نگه نمی‌داریم.
[05] $ این با پیام‌های ناپدیدشوندهٔ پیام‌رسان چه فرقی دارد؟
> در اینکه لازم نیست هر دو طرف یک پیام‌رسان داشته باشند، و در اینکه راز اصلاً از چت عبور نمی‌کند: در چت فقط لینکی می‌ماند که دیگر پشتش چیزی نیست. به‌علاوه لینک را می‌شود از یک کانال فرستاد و خبرش را از کانال دیگر داد.